Bitcoin Magazine

Биткоинеров предупредили после того, как налоговое ведомство Франции подтвердило утечку данных сотен тысяч

Биткоинеров предупредили после того, как налоговая администрация Франции подтвердила, что хакеры взломали её информационную систему, обнажив чувствительные финансовые и личные данные, принадлежащие сотням тысяч налогоплательщиков и предприятий.

Написав в X в пятницу, разработчик биткоина Джеймсон Лопп сказал, что утечка — «ещё одна плохая новость для биткоинеров, живущих в ведущей стране по атакам гаечным ключом».

Лопп создал трекер, считающий атаки гаечным ключом — когда физическое насилие используется, чтобы украсть крипто, — по всему миру. Большое количество происходит во Франции, где данные утекали и раньше.

Новость приходит через день после того, как производитель аппаратных кошельков Trezor объявил об утечке данных, обнажившей данные клиентов. 

Исследователи кибербезопасности из FrenchBreaches, которые изучили образцы утёкших данных, сообщили, что затронутые записи разбиваются примерно на 392 867 физических лиц и 285 570 предприятий. 

Среди физических лиц оценочно 26 805 имеют заявленный годовой налогооблагаемый доход €100 000 или более, 386 превышают €1 млн, а восемь превышают €10 млн. Хакер, как говорят, предлагает полный набор данных на продажу за несколько тысяч евро.

Взлом впервые всплыл публично 12 августа, когда хакер под псевдонимом «ZeroBytes» опубликовал на форуме киберпреступности заявление о том, что проник во внутренние серверы DGFiP и получил VPN-учётные данные, которые разблокировали внутренний инструмент поиска, охватывающий миллионы налогоплательщиков. 

Согласно собственному рассказу хакера, извлечение было прервано, прежде чем его можно было завершить, оставив то, что они описали как лишь частичный набор данных из 678 438 записей.

Обнажённый образец, по сообщениям, включает крайне чувствительную информацию: полные юридические имена, даты и места рождения, домашние и почтовые адреса, семейное положение, число иждивенцев, внутренние налоговые идентификационные номера, референсный налогооблагаемый доход, индивидуальные ставки удерживаемого налога, номера телефонов, email-адреса и записи прошлой переписки с налоговыми чиновниками.

Аналитики безопасности предупреждают, что эта комбинация данных о личности, контактах и финансах могла бы подпитывать крайне убедительные фишинговые кампании, выдающие себя за налоговые органы, а также кражу личности и схемы мошенничества, подогнанные под уровни дохода жертв или семейные обстоятельства.

2025 год был худшим за всю историю по атакам гаечным ключом (нацеленным на крипто похищениям) — около 55 сообщённых по всему миру в прошлом году, согласно TRM Labs. Инструмент Лоппа насчитал более 70 за прошлый год. И этот год уже выглядит плохо, согласно трекеру: 54 атаки задокументированы пока что.

Атаки гаечным ключом попали в заголовки в прошлом году, когда преступники похитили Дэвида Балланда, сооснователя бренда криптоаппаратных кошельков Ledger, и его жену во Франции.

Преступники держали пару около 24 часов, прежде чем их спасли французские власти.

Этот пост Биткоинеров предупредили после того, как налоговое ведомство Франции подтвердило утечку данных сотен тысяч впервые появился на Bitcoin Magazine и написан Мэтью Ди Сальво.

Источник: BitcoinMagazine